Archive for the 'Securitate' Category

Software-ul folosit de ani de zile de catre hackeri a devenit un lucru accesibil oricui. Se pare ca astfel de programe care fac posibile activitati ilegale au fost modificate pentru uz profesional si scoase la vanzare. Aceste kituri fac posibile atacuri cibernetice, actiuni de spionaj sau frauda si au un pret cuprins intre 100$ si 50.000$

Ceea ce mi se pare incredibil este faptul ca multe dintre versiunile avansate ale acestor kituri beneficiaza de asistenta pentru clienti. In multe cazuri, pachetul include 12 luni de asistenta tehnica si update-uri care au rolul de a mentine programul la curent cu cele mai noi vulnerabilitati de software.

Read the rest of this entry »

Protectia antivirus pentru PC se imparte in doua categorii mari si late: soft-urile platite si cele gratuite. Chiar daca exista aceasta diferenta flagranta care demarca cele doua categorii, programelele antivirus sunt cat se poate de apropiate ca performante si securitate. Ceea ce va duce incet incet la declinul companiilor ce ne taxeaza, cel putin pe segmentul home use.

Insa exista si exemple demne de luat in seama: cei de la compania Avira (ce fac parte din categoria pe bani). Acestia, pentru a-si creste popularitatea, fac promotii periodice (la 3 – 4 luni) in cadrul carora ofera licente grautite pentru sase luni. Aceste promotii se refera la solutia lor cea mai ieftina, Avira Antivirus Premium, ce este eminamente o solutie antivirus. Nu sunt incluse functii de firewall sau antispam, dar oricum, produsul costa 20 € pentru 1 PC si suport de 1 an.

Avira Antivirus Premium poate fi descarcat de aici, iar pentru licenta gratuita trebuie sa intrati pe aceasta pagina, sa va completati datele personale, si sa asteptati mail-ul cu licenta atasata.

Statisticile unei organizatii americane care cerceteaza furtul de identitati si informatii confidentiale au semnalat 167 de brese de securitate in primele luni ale anului curent. Cel putin 8.3 milioane de fisiere care contineau informatii confidentiale au fost compromise in aceeasi perioada de timp.

Un alt eveniment recent: datele a 4 milioane de carti de credit au fost compromise. Recent, compania Hannaford a suferit un atac sofisticat asupra retelei lor de calculatoare care a rezultat in furtul informatiilor refertioare la conturile cardurilor de credit si de debit.

Read the rest of this entry »

Se pare ca ceva utilizatori au avut probleme cu instalarea lui Vista Service Pack 1 din cauza unei erori in programul de instalare, Microsoft spune ca au fost doar “a few”, altii cred ca au fost mai multi.

The Servicing Stack Update (SSU) este un serviciu care verifica daca exista restarturi de dat sau update-uri de facut inainte de a da drumul la instalare. Daca gaseste una din cele precizate anterior acesta previne instalarea. Cateodata SSU dadea rateuri si credea ca insusi instalerul Vista SP1 are nevoie de un reboot asa incat procesul de updatare devenea un ciclu infinit de restartari.

Read the rest of this entry »

Acum se poate folosi si in Europa telefonul mobil in timpul zborului cu avionul. Chiar daca modalitatea de a oferi telefonie mobila in timpul zborului a fost gasita si aprobata de UE, European Aviation Safety Agency va trebui sa certifice echipamentele care vor fi folosite pentru ca acestea sa nu intefereze cu alte echipamente din avion, cu toate ca am vazut la Myth Busters ca e doar un mit.

Sistemul pentru telefonie mobila folosita intr-un avion care se afla in zbor seamana cu cel care va fi folosit in America cat de curand pentru a oferi internet in timpul zborului. O mica “celula” de telefonie mobila va fi instalata in avion. Celula, reprezentand baza-mama, va creea o asa numita “bula de acoperire” in jurul avionului si va trimite mesajele de la telefoanele mobile din avion catre un satelit care apoi le va redirectiona catre o baza terestra.

Ofcom a spus ca vor investiga si vor lua in evidenta toate companiile si costurile implicate, pentru a nu se crea monopol sau abuz, inainte ca serviciul sa fie lansat.

Veneam astazi spre casa vorbind la telefon si observ ca ma suna un numar necunoscut. Nu raspund. Mai vorbesc putin, acelasi numar suna din nou, raspund. La celalalt capat “al firului” un tip care nu se prezinta dar spune ca e de la Orange Romania si ca eu, Jula Darius, am castigat 3000 de euro la o tombola cu numere de telefon.

Mi-am dat seama, e teapa, dar sa vedem ce mai zice omul. Ca sa intru in posesia banilor chiar astazi trebuie sa merg sa depun un comision de 50 Euro la nu-stiu-ce banca. Asta da! In orice caz, trebuia sa le dau neaparat CNP-ul si seria de buletin, ceea ce le-am spus ca nu pot sa fac la momentul respectiv. Cu tupeu, tipul imi zice ca imi inchide abonamentul iar eu enervat l-am intrebat “Ca ce chestie?”, a mormait ceva si mi-a spus ca la ora 5 apar la Antena3 daca fac tot ce trebe. I-auzi, apar la stirile de la ora 5. In fine, am refuzat si a zis ca imi inchide abonamentul iar apoi mi-a inchis telefonul.

Read the rest of this entry »

In ianuarie 2007 sistemul de protectie folosit in discurile Blu-Ray, AACS, a fost invins de un hacker pus pe fapte (acelasi care rezolvase si cu protectia din HD-DVD cu o luna inainte). Drept urmare, consortiul Blu-Ray a introdus in iunie 2007 o noua protectie, denumita BD Plus.

Si dupa multi, acesta este motivul pentru care Blu-Ray a invins HD-DVD: studiourile de film au trecut in tabara Blu-Ray pentru ca avea un sistem anti copiere viabil.

Nici aceasta insa nu a stat prea mult in picioare. SlySoft, in ultima sa versiune a programelului AnyDVD HD (6.4.0.0) a inclus o optiune de inlaturare a protectiei unui disc Blu-Ray. Si cum nu mai exista concurenta, nimeni nu se va mai deranja probabil cu un al treilea sistem de protectie.

Pericolul reprezentat de folosirea spatiului de catre un inamic nu se rezuma doar la distrugerea unui satelit aflat pe orbita. Ar putea fi chiar un lucru simplu, cum ar fi downloadarea unei imagini din satelit luate de pe un site gratuit.

Acesta este un scenariu pe care oficialii USAF (Fortele Aeriene SUA) incearca sa il contracareze cat mai mult posbil, din moment ce tot mai multe tari isi lanseaza proprii sateliti pe orbita. Odata cu aparitia serviciilor gratuite ale unor site-uri precum Google Earth sau Yahoo Maps, oficialii militari se tem ca inamicii ar putea sa aiba acces cu foarte mare usurinta la informatii strategice despre pozitiile militarilor aliati.

Read the rest of this entry »

Conform celor de pe forumurile DigitalPoint ultima versiune de Google Toolbar (beta) inlocuieste paginile 404 ca in imaginea de mai jos:

Zvonul nu fusese confirmat pana azi cand Matt Cutts de la Google a spus ca povestea este adevarata.

Fara sa ne fi surprins, Cutts a declarat celor de la TechCrunch ca „furtul” este o metoda foarte utila implementata in noua bara Google si ca aceasta inlocuieste doar paginile 404 care sunt sub 512 bytes.
Read the rest of this entry »

Bluetooth-ul devine pe zi ce trece principalul mod de transmisie a datelor pentru perifericele wireless si este considerat ca fiind sigur. Cu toate acestea unii producatori cum ar fi Logitech sau Microsoft se bazeaza pe frecventa radio de 27 Mhz care se pare ca numai sigura nu este.

Folosind nu altceva decat un receptor radio, o placa de sunet si un software potrivit, firma elvetiana de securitate  Dreamlab Technologies a reusit sa captureze si sa decodeze semnalul radio dintre o tastatura wireless si un PC. Bresa de securitate deschide drumul catre tot felul de modalitati de key-logging pentru a putea obtine conturi bancare sau de e-mail.

Dreamlab a spart encriptia folosita de tastaturile Microsoft Wireless Optical Desktop 1000 si 2000. Max Moser si Phillipp Schrödel de la Dreamlab Technologies au reusit sa captureze semnalul de la o distanta de 10 m folosind doar un receiver radio, alte receivere mai sensibile ar putea captura semnalul de la o distanta mai mare.

Un filmulet cu atacul testat de cei de la Dreamlab se gaseste aici. Problema apare datorita criptarii slabe existand doar 256 de chei maxim posibile care pot fi gasite si cu forta bruta foarte rapid de un calculator din ziua de astazi.